FortiSOAR

Данный иностранный продукт может быть полностью или частично замещён следующими отечественными продуктами:

InfoWatch ARMA Management Console

https://www.infowatch.ru/products/zaschita-asu-tp-arma/kiberbezopasnost-asu-tp-console
InfoWatch ARMA Management Console — единый центр управления системой защиты InfoWatch ARMA. Позволяет своевременно обнаружить и заблокировать угрозы, настроить автоматическое реагирование на инциденты и централизованно управлять обновлениями продуктов комплексной системы InfoWatch ARMA
Подробнее...

Security Vision Incident Response Platform/SOAR

https://www.securityvision.ru/products/irp/
Программный продукт для автоматизации действий по реагированию на инциденты кибербезопасности. Система обеспечивает:- автоматическое выполнение дежурных процедур в режиме реального времени;- уменьшение воздействия инцидентов кибербезопасности за счет сокращения времени реагирования в части выполнения идентификации, локализации,уничтожения и восстановления;- снижение риска человеческого фактора и ошибок персонала, привлекаемого к реагированию на инциденты кибербезопасности;- сокращение времени реагирования за счет автоматизации набора заранее разработанных процедур и сценариев реагирования, реализованных в компонентах Системы.
Подробнее...

Security Vision Security Operation Center

https://www.securityvision.ru/products/soc/
Программный продукт для построения ситуационного центра информационной безопасности (SOC) в масштабе организации или страны. Графическое моделирование рабочих процессов управления инцидентами позволяет интерактивно управлять командами SOC: L1/L2/L3 в режиме реального времени. Единая платформа обеспечивает сбор, анализ и корреляцию событий безопасности, а также обогащение данных об инцидентах информацией со смежных систем и TI платформ. Графическое представление результатов: визуализация на масштабируемой карте в масштабах мира/страны/здания, витрина-конструктор дашбордов, полная отчетность по инцидентам в интерактивном режиме.
Подробнее...

Центр контроля информационной безопасности Р-Вижн

https://rvision.ru/products/ccis
Центр контроля информационной безопасности (ЦКИБ) Р-Вижн создает единую точку консолидации информации о состоянии ИБ в организации, а также является платформой для совместной работы ИБ-подразделений, координации деятельности сотрудников, распределения задач и учета выполненных мероприятий по управлению ИБ.

R-Vision SOAR (ЦКИБ) - агрегирует данные по инцидентам из множества источников, автоматизирует обогащение, реагирование и внедрение защитных мер, обеспечивает единое пространство для совместной работы ИБ-специалистов.

Подробнее...